Operazioni di elaborazione delle transazioni

I requisiti PCI PIN sono organizzati in Obiettivi di controllo. Ogni obiettivo di controllo raggruppa i requisiti per garantire un aspetto della sicurezza per. PINs

Argomenti

• Obiettivo di controllo 1: PINs utilizzato nelle transazioni regolate da questi requisiti, viene elaborato utilizzando apparecchiature e metodologie che ne garantiscono la sicurezza.

• Obiettivo di controllo 2: Le chiavi crittografiche utilizzate per il PIN encryption/decryption e la relativa gestione delle chiavi vengono create utilizzando processi che assicurano che non sia possibile prevedere alcuna chiave o determinare che determinate chiavi sono più probabili di altre chiavi.

• Obiettivo di controllo 3: le chiavi vengono convogliate o trasmesse in modo sicuro.

• Obiettivo di controllo 4: il caricamento delle chiavi HSMs e l'accettazione dei PIN dei POI vengono gestiti in modo sicuro.

• Obiettivo di controllo 5: Le chiavi vengono utilizzate in modo da prevenire o rilevare il loro utilizzo non autorizzato.

• Obiettivo di controllo 6: Le chiavi vengono amministrate in modo sicuro.

• Obiettivo di controllo 7: le apparecchiature utilizzate per l'elaborazione PINs e le chiavi sono gestite in modo sicuro.